Windows 11-opsætning: Hvilken brugerkontotype skal du vælge?

Når du konfigurerer en Windows-pc for første gang, skal du oprette en brugerkonto, der giver dig mulighed for at fungere som administrator for den pågældende computer. Afhængigt af din Windows-udgave og netværksopsætning kan du vælge mellem op til fire separate kontotyper.

Også: Windows 11: Gør disse seks ting med det samme, når du er færdig med opsætningen

På virksomhedsudgaver (Pro, Pro for Workstations, Enterprise og Education) beder Windows Setup-programmet dig om at vælg, om du vil indstille pc'en til personlig brug eller til brug på et netværk, der administreres af din organisation, som vist under. Hvis du vælger den anden mulighed, kan du konfigurere pc'en ved hjælp af en konto i dit Windows Active Directory-domæne, eller du kan underskrive ved at bruge en Azure Active Directory-konto, såsom den, der er knyttet til et Microsoft 365 Business- eller Enterprise-abonnement. (En hurtig note her: Microsoft annoncerede i juli 2023, at det ændrer navnet på denne funktion fra Azure Active Directory til

Microsoft Entra ID. Funktionssættet forbliver dog det samme.)

I Windows 10 Home-udgaven er dette valg ikke tilgængeligt, og du er begrænset til kun de personlige muligheder: en lokal konto eller en Microsoft-konto. Installationsprogrammet er ekstremt vedholdende med at forsøge at lokke dig til at logge ind med en Microsoft-konto. Windows 11 Home edition giver dig kun mulighed for en Microsoft-konto, selvom du kan tilføje en lokal konto (eller fjern forbindelsen til Microsoft-kontoen), efter du har logget på den første tid.

I dette indlæg vil jeg forklare fordele og ulemper ved hver kontotype og forklare, hvorfor din bedste mulighed kan være en kombination af to kontotyper.

Microsoft-konto

Dette er Microsofts gratis onlinekonto til personlig brug, der kræves for at logge ind på virksomhedens forbruger tjenester, herunder OneDrive, Xbox Live, Skype og Microsoft 365 Family og Personal abonnementer, blandt andre.

Hvis du har en e-mail-konto på Outlook.com eller Hotmail.com (eller, for oldtimere, på live.com eller msn.com), har du allerede en Microsoft-konto. Du kan også tilmelde dig en ny konto når som helst, vælge en ny adresse på Outlook.com eller bruge din egen e-mail-adresse.

Også: Er Windows 10 for populær til sit eget bedste?

At logge ind på din Windows 10- eller Windows 11-pc med en Microsoft-konto giver flere forskellige fordele:

• På pc'er designet til Windows 10 eller Windows 11 aktiveres login med en Microsoft-konto automatisk fuld disk kryptering til systemdrevet, selv på systemer, der kører Home Edition. Hvis du slår BitLocker-kryptering til (kun Pro- og Enterprise-udgaver), gemmes din gendannelsesnøgle i OneDrive, så du kan hente dine data, hvis du bliver låst ude.
• Log på med en Microsoft-konto gemmer en registrering af din succesfulde aktivering, så du nemt kan gendanne din aktivering (ingen produktnøgle påkrævet), hvis du nogensinde skal geninstallere Windows.
• Windows giver dig mulighed for at synkronisere indstillinger mellem pc'er, hvor du logger på med den samme Microsoft-konto. Det inkluderer personaliseringsindstillinger som din skrivebordsbaggrund, gemte adgangskoder (inklusive Wi-Fi-profiler), sprog og regionale indstillinger og mere. (For en komplet liste, se "Reference for Windows 10 roamingindstillinger.")
• Du kan logge ind automatisk på enhver Microsoft-forbrugertjeneste ved hjælp af dine gemte Microsoft-kontolegitimationsoplysninger.
• Du kan synkronisere data og indstillinger for forudinstallerede Windows-apps (f.eks. Mail og Kalender) og nemt gendanne apps, du downloader fra butikken.

Bemærk, at Windows-telemetridata er knyttet til din enhed og ikke er knyttet til en Microsoft-konto. (For flere detaljer om, hvordan telemetri fungerer, se "Windows 10-telemetrihemmeligheder: Hvor, hvornår og hvorfor Microsoft indsamler dine data.")

Også: De bedste Windows bærbare modeller: Sammenligning af Dell, Samsung, Lenovo og flere

Og selvfølgelig kan du oprette en Microsoft-konto og udelukkende bruge den til at logge ind på Windows, mens du beholder din e-mail, cloud-lagring og andre tjenester andre steder. Men hvis du bruger en Microsoft-konto til tjenester som Microsoft 365 og OneDrive, giver det mening at logge ind på Windows med den samme konto.

Lokal konto

En lokal konto er omtrent lige så gammel som Windows bliver. Du behøver ikke en netværksforbindelse eller en e-mailadresse; i stedet opretter du et brugernavn (op til 20 tegn) og en adgangskode, som begge er gemt på den pc, hvor du opretter dem. Disse legitimationsoplysninger giver kun adgang til den enhed, du oprettede dem på.

Der er ingen særlig sikkerheds- eller privatlivsfordel ved at logge ind med en lokal konto (manglen på enhedskryptering er faktisk negativ, i min bog); men hvis det er din præference, kan du gøre det, når du først opsætter Windows 10 (en hvilken som helst udgave) eller Windows 11 Pro på en ny pc.

Windows 11 Home kræver, at du logger ind med en Microsoft-konto under den første opsætning. Fra og med version 22H2 gør Windows 11 Pro det også, når du vælger muligheden for at konfigurere det til personlig brug. Du kan omgå denne begrænsning ved at indtaste adressen [email protected] som din Microsoft-konto. Når du bliver bedt om en adgangskode, skal du indtaste hvad som helst. Windows vil informere dig om, at kontoen er blevet låst på grund af for mange forkerte adgangskodeforsøg (du er trods alt ikke den første person, der gør dette), og du får mulighed for at oprette en lokal konto i stedet.

Også: Det ultimative Windows-fejlfindingstrick

Hvis du allerede har oprettet en ny konto, der er knyttet til en Microsoft-konto, kan du nemt konvertere den til en lokal konto. Når du har logget ind for første gang, skal du gå til Indstillinger > Konti > Dine oplysninger. Under overskriften Kontoindstillinger skal du vælge Log ind med en lokal konto i stedet og følge vejledningen.

På Windows 10 skal du sørge for, at du ikke har forbindelse til internettet, når du kører Setup; derefter, når du når skærmbilledet Log ind med Microsoft vist her, skal du klikke på "Fortsæt med begrænset opsætning" i nederste venstre hjørne.

Når du kommer forbi disse fartbump, kan du indtaste dit brugernavn og din adgangskode.

Med en Microsoft-konto har du flere muligheder for at gendanne, hvis du glemmer din adgangskode. Med lokale konti har du historisk ikke haft en sådan mulighed, hvis du glemmer din adgangskode. På Windows 10 kræver opsætning af en lokal konto på Windows 10, at du udfylder svar på tre sikkerhedsspørgsmål, for at hjælpe dig med at gendanne, hvis du glemmer din adgangskode.

Du kan ikke omgå disse spørgsmål, og du kan heller ikke vælge andre alternativer end de seks foruddefinerede spørgsmål. Hvis du er bekymret for, at en tyv med en søgemaskine kan gætte disse svar, så gør som jeg og... Vær kreativ. For eksempel kan du besvare de tre sikkerhedsspørgsmål med en tre-ords adgangssætning, som du indtaster et ord ad gangen. Eller, hvis du foretrækker at omgå hele funktionen, skal du bare mash tastaturet for at skabe tilfældige "svar", som ingen (inklusive dig) overhovedet kunne gætte. Hvis du vælger en af ​​mulighederne, skal du ikke bebrejde mig, hvis du glemmer din adgangskode.

Også: Windows 11-sikkerhed: Sådan beskytter du dine hjemme- og små virksomheders pc'er

Du kan efter ønske skifte mellem en lokal konto og en Microsoft-konto ved at bruge mulighederne i Indstillinger > Konti > Dine oplysninger.

Selvom du foretrækker en lokal konto, kan du overveje at logge ind først med en Microsoft-konto. Når du har bekræftet, at dit system er korrekt aktiveret, og aktiveringsstatus er registreret med den Microsoft-konto, skal du skifte tilbage til en lokal konto og fortsætte med din virksomhed.

Ligeledes, hvis du er nøjeregnende med navnet på din standardbrugerprofilmappe, skal du overveje først at logge ind med en lokal konto og derefter vedhæfte din Microsoft-konto. Hvis du følger denne procedure, bruger Windows det nøjagtige lokale brugernavn, du angiver som mappenavn, og beholder dette navn, når du skifter; hvis du starter med en Microsoft-konto, er dit brugerprofil-mappenavn de første fem tegn i den del af din e-mailadresse til venstre for @-tegnet.

Active Directory (domænetilmelding)

Hvis din virksomhed har et virksomhedsnetværk med en Windows-server, der kører som en domænecontroller, kan du tilslutte en Windows 10- eller Windows 11-pc til domænet. Oprettelse af den type konto kræver, at en domæneadministrator opretter en Active Directory-konto, hvorefter du kan logge ind med disse legitimationsoplysninger i formatet domæne\brugernavn (eller brugernavn@domæne, hvis domænet er knyttet til et fuldt kvalificeret domænenavn).

Ironisk nok, før du kan tilslutte en pc til et domæne og logge på med din Active Directory-konto, skal du først oprette en lokal konto.

Microsoft Entra ID (tidligere Azure Active Directory)

Dette er den nyeste mulighed i rækken af ​​Windows-kontotyper. Ligesom en domænekonto administreres en Entra ID-konto af en organisations administrator, men den kræver ikke en lokal server. I stedet administreres legitimationsoplysningerne i Microsofts Azure-sky.

Hvis din organisation bruger Microsoft 365 eller har et Office 365 Business- eller Enterprise-abonnement, har du allerede en Microsoft Entra ID/Azure AD-konto. Som med en Microsoft-konto logger du på med en e-mail-adresse som dit brugernavn (i dette tilfælde tildeles adressen af ​​din organisation og administreres af deres it-medarbejdere); denne kontotype giver dig mulighed for at synkronisere indstillinger på tværs af enheder, hvor du er logget ind med den samme konto. Den store forskel er, at din adgang til enheden administreres af din organisations administrator, som kan anvende sikkerhedsindstillinger og begrænse nogle muligheder.

Også: De bedste alt-i-én-computere: Mac, HP og mere sammenlignet

For at administrere Microsoft Entra ID-konti bruger administratorer Microsoft Entra administrationscenter, som også inkluderer muligheden for at synkronisere den skybaserede mappe med et lokalt domænes Active Directory, en mulighed kaldet Azure AD Connect.

En grundlæggende Entra ID-konto er gratis, men ligesom alle Microsoft-virksomhedstjenester er der masser af muligheder for opsalg. Ved at betale for en premium-konto (som er inkluderet i et Microsoft 365 E3- eller E5-abonnement) låses avancerede sikkerhedsfunktioner op.

Og du kan blande og matche kontotyper på den samme enhed for fleksibilitetens skyld. Du ønsker måske en lokal konto til at håndtere rutinemæssige administrative opgaver, en Microsoft-konto til personlig brug og en Entra ID-konto til at oprette forbindelse til din organisations servere. For at oprette yderligere konti efter den første, skal du bruge Indstillinger > Konti > Familie og andre brugere > Tilføj En anden til denne pc (Windows 10) eller Indstillinger > Konti > Andre brugere > Tilføj anden bruger (Windows 11). Du skal bare vælge den rigtige konto, første gang du logger på en ny session.